Vilka av Maditons API-endpoints kan anropas utan autentisering?

Utgångsläget är stängt. Det här är undantagen, och de är undantag eftersom datan bakom dem är avsedd att vara publik.

Endpoint	Vad den returnerar
GET /health	Tjänstens hälsa
GET /api/modules	Varje regelverksmodul och dess status
GET /api/modules/{code}	En modul via kod
GET /api/transparency/sitemap	Slugsen för organisationer som publicerat en transparenssida
GET /api/transparency/{slug}	En organisations publicerade AI-transparenssida

Transparensparet är det intressanta för en agent. En organisation kan välja att publicera en sida som beskriver de AI-system den driver och hur de är klassificerade. Sidorna är publika genom organisationens eget beslut, och sitemap-endpointen räknar upp dem — så en agent som får frågan “vilka AI-system redovisar det här företaget, och på vilken risknivå?” har ett strukturerat svar att hämta i stället för en marknadsföringssida att tolka.

Allt annat — system, klassificeringar, bevis, dossierer, fakturering — kräver en bearer-token och är avgränsat till anroparens organisation.

Det finns också två oautentiserade skrivendpoints bakom de fria publika verktygen: EU AI Act-förhandskollen och CRA-beredskapsskanningen skickar in sina resultat utan konto, vilket är varför de verktygen varken behöver inloggning eller e-postadress.